[发明专利]一种基于信息流的Android隐私泄露行为检测方法和技术在审
| 申请号： | 201810743880.X | 申请日： | 2018-07-09 |
| 公开（公告）号： | CN109145603A | 公开（公告）日： | 2019-01-04 |
| 发明（设计）人： | 方勇;张磊;刘亮;陈泽峰 | 申请（专利权）人： | 四川大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 610065 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于信息流的Android隐私泄露行为检测方法及系统，方法为：1）从资源文件和Dex文件提取组件，权限，意图过滤器信息，生成过程内，过程间控制流图；2）分析应用程序的回调序列，构建CCFG（回调函数控制流图），并利用静态污点跟踪分析ICFG和CCFG检查潜在隐私泄露路径；3）通过在定制的沙箱中HOOK关键API，提取跨组件通信的上下文和属性值，优化静态分析构建的隐私信息流；4）运行程序进行动态污点跟踪分析，获取隐私信息流向的路径，同时提取所述路径上下文；5）根据监控日志和污点跟踪分析产生的隐私泄露路径，结合上下文信息去除冗余或添加新的隐私泄露路径；6）使用一般信息熵方法和可视化聚类方法对隐私信息泄露进行量化分析。 | ||
| 搜索关键词： | 隐私泄露 污点 信息流 控制流图 行为检测 构建 跟踪 分析 隐私信息泄露 过滤器信息 上下文信息 回调函数 监控日志 静态分析 量化分析 文件提取 隐私信息 应用程序 运行程序 资源文件 组件通信 可视化 信息熵 冗余 回调 聚类 沙箱 去除 隐私 权限 优化 检查 | ||
【主权项】：
1.一种基于信息流分析的Android隐私信息泄露行为检测技术，其步骤为：A、从资源文件和Dex文件提取组件、权限、意图过滤器信息，生成过程内、过程间控制流图；B、分析应用程序的回调序列，构建CCFG（回调函数控制流图），并利用静态污点跟踪分析ICFG（组件控制流图）和CCFG，检查潜在隐私泄露路径；C、通过在定制的沙箱中HOOK关键API，提取跨组件通信的上下文和属性值，优化静态分析构建的隐私信息流；D、运行程序进行动态污点跟踪分析，获取程序内和程序间隐私信息流向的路径，同时提取所述路径上的上下文；E、根据监控日志和污点跟踪分析产生的隐私泄露路径，结合上下文信息去除冗余或添加新的隐私泄露路径；F、使用一般信息熵方法和可视化聚类方法对隐私信息泄露进行量化分析，评定隐私泄露程度和趋势。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川大学，未经四川大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810743880.X/，转载请声明来源钻瓜专利网。
- 上一篇：一种勒索软件攻击的防护方法及装置
- 下一篇：一种勒索软件智能检测方法及系统
